令和4年度 問85 情報セキュリティポリシーの文書構成

基本方針は，対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。

実施手順は，基本方針と対策基準を定めるために実施した作業の手順を記録したものである。

対策基準は，ISMSに準拠した情報セキュリティポリシーを策定するための文書の基準を示したものである。

対策基準は，情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。